AV終結者介紹

AV終結者

 

“殺毒軟件不能用，想用搜索引擎去查找一些解決辦法，輸入殺毒，瀏覽器窗口就被關掉。”造成這種現象的病毒“AV終結者”，它能破壞大量的殺毒軟件和個人防火牆的正常監控和保護功能,導致用戶電腦的安全性能下降,容易受到病毒的侵襲。同時它會下載並運行其他盜號病毒和惡意程序,嚴重威脅到用戶的網絡個人財產。此外,它還會造成電腦無法進入安全模式,並可通過可移動磁盤傳播。目前該病毒已經衍生多個新變種,有可能在互聯網上大範圍傳播。

“AV終結者”是一系列反擊殺毒軟件、破壞系統安全模式、植入***下載器的病毒，它指的是一批具備如下破壞性的病毒、***和蠕蟲：

 

病毒現象
1. 生成很多8位數字或字母隨機命名的病毒程序文件，並在電腦開機時自動運行。
2. 綁架安全軟件，中毒後會發現幾乎所有殺毒軟件，系統管理工具，反間諜軟件不能正常啓動。即使手動刪除了病毒程序，下次啓動這些軟件時，還會報錯。

3. 不能正常顯示隱藏文件，其目的是更好的隱藏自身不被發現。
4. 禁用windows自動更新和Windows防火牆，這樣***下載器工作時，就不會有任何提示窗口彈出來。爲該病毒的下一步破壞打開方便之門。

5. 破壞系統安全模式，使得用戶不能啓動系統到安全模式來維護和修復
6. 當前活動窗口中有殺毒、安全、社區相關的關鍵字時，病毒會關閉這些窗口。假如你想通過瀏覽器搜索有關病毒的關鍵字，瀏覽器窗口會自動關閉。
7. 在本地硬盤、u盤或移動硬盤生成autorun.inf和相應的病毒程序文件，通過自動播放功能進行傳播。這裏要注意的是，很多用戶格式化系統分區後重裝，訪問其它磁盤，立即再次中毒，用戶會感覺這病毒格式化也不管用。
8. 病毒程序的最終目的是下載更多***、後門程序。用戶最後受損失的情況取決於這些***和後門程序。